1. Osobní předplatné a firemní nasazení
Veřejné předplatné je osobní účet řidiče zakoupený přes Apple. Nevytváří zaměstnavateli přístup k poloze, dokladům nebo SCORE, neslibuje proplacení nákupu a samo není smlouvou o zpracování údajů dopravce.
Firemní dokumentace se použije, když dopravce službu objedná, přiděluje účty, určuje účely pracovních záznamů nebo má získat dohodnutý přístup k podkladům. Tento režim vyžaduje samostatně potvrzenou objednávku nebo smlouvu; nevzniká pouhým kontaktováním podpory.
2. Smluvní balík
- objednávka nebo rámcová B2B smlouva s přesným rozsahem služby a ceny;
- DPA podle čl. 28 GDPR a přílohy s kategoriemi údajů, subjekty a účely;
- bezpečnostní a technická příloha včetně incidentů, podpory a ukončení;
- retenční, exportní a výmazový plán pro konkrétního dopravce;
- aktuální seznam schválených dalších zpracovatelů a mechanismus změn;
- předávací a ukončovací scénář, aby řidič a dopravce neztratili potřebné podklady.
Dokumenty se před podpisem doplní o právní entity, kontakty, regiony, konkrétní konfiguraci, smluvní lhůty a schválené funkce. Interní pracovní návrh není nabídkou ani uzavřenou smlouvou.
3. Role správce a zpracovatele
Dopravce je zpravidla správcem tam, kde určuje účel pracovních, polohových nebo provozních záznamů řidiče. BusPilot v takovém rozsahu jedná podle doložených pokynů jako zpracovatel. BusPilot může být samostatným správcem pro správu smluvního účtu, bezpečnost, podporu a vlastní právní povinnosti. Konkrétní rozdělení se zapíše do DPA.
4. Pracovní monitoring, denní dohled a SCORE
Dopravce musí před monitoringem posoudit právní titul, nezbytnost, proporcionalitu, informační povinnost, přístupová práva a potřebu DPIA. Systémové oprávnění iOS ani přijetí podmínek řidičem není náhradou tohoto posouzení či souhlasem zaměstnance.
SCORE zůstává experimentální SHADOW diagnostikou a nesmí být samostatným podkladem pro odměnu, sankci či pracovní rozhodnutí. Pomocný automatický dohled řeší denní řízení, přestávky a denní odpočinek; neposuzuje dvanáctidenní výjimku, navazující týdenní odpočinek ani kompenzace. Výstupy nenahrazují tachograf ani zákonnou evidenci.
5. Retence, export a výmaz
Pro každou kategorii je třeba před nasazením určit účel, dobu či kritérium uchování, odpovědnost, export a ukončení smlouvy. Běžné archivy a odvozené provozní/SCORE údaje nemají všechny jednotnou automatickou expiraci. Diagnostické balíčky mají zvláštní souhlas, povolení, expiraci a asynchronní výmaz; výchozích 30 dní nelze vztáhnout na veškeré údaje.
Samoobslužný JSON export není úplná kopie cloudových dat. Smlouva a provozní postup proto musí řešit širší kopii, smazání souborů, zálohy a omezené zákonné uchování. Zrušení Apple předplatného a výmaz účtu jsou samostatné úkony. Správa údajů.
6. Dodavatelé a mapová data
Před podpisem se ověří aktivní smluvní entity, regiony, transferové mechanismy, retenční režimy a subprocesory. Veřejné mapové endpointy bez SLA/DPA a nevyřešené licenční vrstvy nelze vydávat za produkční garanci.
7. Zahájení nasazení
- Určíme provozní rozsah, zařízení, řidiče a funkce.
- Dopravce popíše účely, přístupy, retenci a právní základ.
- Obě strany schválí objednávku, B2B podmínky, DPA a přílohy.
- Dopravce prokazatelně informuje řidiče a nastaví lidské přezkoumání.
- Teprve poté se aktivují účty a dohodnuté funkce nasazení.
8. Kontakt
Žádost o B2B nasazení nebo smluvní balík pošlete na info@buspilot.eu. Dotazy k ochraně údajů a bezpečnosti: support@buspilot.eu.